गोपनीयता नीति

Katto जापान में स्थित है। यह गोपनीयता नीति बताती है कि जब आप katto.tech पर Katto का उपयोग करते हैं तो हम आपका व्यक्तिगत डेटा कैसे इकट्ठा करते, उपयोग करते और सुरक्षित रखते हैं।

संपर्क: [email protected]

हम आपके डेटा का उपयोग इसलिए करते हैं:

• Katto सेवा देने और बेहतर बनाने के लिए
• लेन-देन संबंधी ईमेल भेजने के लिए (रसीदें, प्रोसेसिंग पूरी होने की सूचनाएँ)
• क्लिप डिटेक्शन एल्गोरिदम बेहतर करने के लिए (अनाम उपयोग संकेत)
• धोखाधड़ी और दुरुपयोग रोकने के लिए
• कानूनी दायित्वों का पालन करने के लिए

हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते। हम आपका डेटा तीसरे पक्ष को नहीं बेचते। कभी नहीं।

Katto चलाने के लिए हम कुछ ही भरोसेमंद उप-प्रसंस्करणकर्ताओं का सहारा लेते हैं। हर एक केवल अपने काम के लिए ज़रूरी डेटा संभालता है, और जहाँ डेटा EU/EEA से बाहर जाता है वहाँ EU मानक संविदात्मक खंडों के तहत। हम आपकी सामग्री का उपयोग AI मॉडल प्रशिक्षित करने के लिए कभी नहीं करते।

• Supabase — प्रमाणीकरण और डेटाबेस। EU (फ़्रैंकफ़र्ट) में होस्ट किया गया।
• Cloudflare R2 — आपके स्रोत वीडियो और बने हुए क्लिप का अस्थायी भंडारण।
• Cloudflare Workers और KV — हमारा होस्टेड MCP सर्वर (mcp.katto.tech) चलाते हैं। जब आप MCP से कोई AI एजेंट जोड़ते हैं, तो अल्पकालिक OAuth हस्तांतरण (कुछ मिनट की सत्र अनुमति — आपका पासवर्ड कभी नहीं) Cloudflare KV से होकर गुज़रता है। केवल एजेंट कनेक्शन के लिए उपयोग होता है।
• Modal — GPU प्रोसेसिंग (ट्रांसक्रिप्शन, संरेखण, वक्ता पृथक्करण, और वैकल्पिक रूप से डबिंग तथा ऑडियो सफ़ाई)। जॉब के दौरान आपके वीडियो का ऑडियो प्रोसेस करता है। यह हमारा कोड चलाने वाला इन्फ़्रास्ट्रक्चर प्रदाता है; यह आपके डेटा पर मॉडल प्रशिक्षित नहीं करता। अमेरिका में स्थित।
• Deepgram — GPU प्रोसेसिंग उपलब्ध न होने पर वैकल्पिक ट्रांसक्रिप्शन और वक्ता पृथक्करण। आपके वीडियो का ऑडियो प्रोसेस करता है। EU एंडपॉइंट।
• Anthropic (Claude) — केवल ट्रांसक्रिप्ट पर AI टेक्स्ट प्रोसेसिंग (क्लिप विवरण और वायरल विश्लेषण, विशेष नामों का सुधार, हुक और शीर्षक बनाना, डबिंग के लिए अनुवाद)। आपका वीडियो या ऑडियो प्राप्त नहीं करता, और अपने व्यावसायिक API से भेजे गए डेटा पर अपने मॉडल प्रशिक्षित नहीं करता। अमेरिका में स्थित।
• Google (Gemini TTS) — डबिंग के लिए वाक् संश्लेषण। केवल अनूदित ट्रांसक्रिप्ट टेक्स्ट प्राप्त करता है, आपका वीडियो या उसका मूल ऑडियो कभी नहीं, और केवल तब जब आप डबिंग माँगते हैं। प्रीपेड खाते से बिल होता है, जो वह श्रेणी है जिसमें Google भेजे गए डेटा पर प्रशिक्षण नहीं करता। अमेरिका में स्थित।
• Stripe — भुगतान प्रोसेसिंग। सारा बिलिंग डेटा संभालता है।
• Resend — लेन-देन संबंधी ईमेल (रसीदें, प्रोसेसिंग और ट्रायल सूचनाएँ)।
• Railway — एप्लिकेशन होस्टिंग (EU क्षेत्र)।
• Hetzner — वीडियो प्रोसेसिंग सर्वर, EU (जर्मनी)।
• PostHog और Umami — गोपनीयता का सम्मान करने वाला उत्पाद और वेबसाइट विश्लेषण। EU में होस्ट, कोई विज्ञापन कुकी नहीं।
• Cloudflare Turnstile — हमारे फ़ॉर्म पर बॉट और स्पैम से सुरक्षा। यह आपको वेबसाइटों के बीच ट्रैक किए बिना और विज्ञापन कुकी के बिना यह जाँचता है कि आप इंसान हैं। इसका उपयोग Cloudflare की गोपनीयता नीति और Turnstile गोपनीयता परिशिष्ट के अधीन है।
• रेज़िडेंशियल प्रॉक्सी प्रदाता — केवल उन सार्वजनिक वीडियो URL को लाने के लिए उपयोग होते हैं जो आप भेजते हैं (जैसे कोई YouTube या Twitch लिंक)। वे लाया जा रहा सार्वजनिक URL देखते हैं, आपका खाता या आपकी अपलोड की गई फ़ाइलें नहीं।

हम Google Analytics, Facebook Pixel या कोई भी विज्ञापन ट्रैकर इस्तेमाल नहीं करते। हम आपका डेटा नहीं बेचते।

आपके भेजे गए वीडियो हमारे सर्वर पर प्रोसेस होते हैं। वे:

• कभी तीसरे पक्ष के साथ साझा नहीं किए जाते
• कभी AI मॉडल प्रशिक्षित करने के लिए उपयोग नहीं किए जाते
• हमारी टीम द्वारा कभी नहीं देखे जाते, सिवाय इसके कि आपके बताए किसी विशेष मसले की जाँच के लिए ज़रूरी हो (आपकी सहमति से)
• प्रोसेसिंग के बाद अपने आप हटा दिए जाते हैं — बने हुए क्लिप 48 घंटे के भीतर, स्रोत वीडियो 7 दिन के भीतर

जब आप कोई सार्वजनिक वीडियो लिंक भेजते हैं (YouTube, Twitch, Vimeo और इस तरह के), तो हम डाउनलोड की गई फ़ाइल को थोड़ी देर कैश कर सकते हैं ताकि कोई लोकप्रिय वीडियो बार-बार नहीं, बल्कि एक ही बार लाया जाए। यह डुप्लिकेट-हटाव केवल सार्वजनिक URL पर लागू होता है; आपकी अपलोड की गई फ़ाइलें आपके खाते तक सीमित हैं और खातों के बीच कभी साझा या डुप्लिकेट-मुक्त नहीं की जातीं।

हम केवल सेवा चलाने के लिए ज़रूरी कुकीज़ का उपयोग करते हैं (प्रमाणीकरण के लिए सत्र कुकीज़)। हम ट्रैकिंग या विज्ञापन कुकीज़ का उपयोग नहीं करते।

आपको यह अधिकार है:

• हमारे पास मौजूद अपने डेटा तक पहुँच का
• ग़लत डेटा को सुधारने का
• अपना खाता और संबंधित डेटा हटाने का
• अपना डेटा पोर्टेबल स्वरूप में निर्यात करने का
• अपने डेटा के कुछ प्रसंस्करण पर आपत्ति करने का

इनमें से कोई भी अधिकार इस्तेमाल करने के लिए [email protected] पर ईमेल करें। हम 30 दिन के भीतर जवाब देते हैं।

ये अधिकार EU और UK के GDPR (EEA तथा UK के उपयोगकर्ताओं के लिए) और जापान के व्यक्तिगत सूचना संरक्षण अधिनियम (APPI) के तहत लागू होते हैं। आप कहीं भी रहते हों, ऊपर दिए पते पर ईमेल करके इन्हें इस्तेमाल कर सकते हैं।

हम आपके डेटा की सुरक्षा इस तरह करते हैं:

• पारगमन में मौजूद सभी डेटा के लिए HTTPS एन्क्रिप्शन
• हैश किए गए पासवर्ड (कभी सादे टेक्स्ट में संग्रहीत नहीं)
• फ़ाइल पहुँच के लिए हस्ताक्षरित URL (फ़ाइलें सार्वजनिक रूप से सुलभ नहीं हैं)
• डेटा प्रतिधारण कम से कम रखने के लिए स्वतः-विलोपन कार्यक्रम

Katto जापान से संचालित होता है। आपका डेटा EU/EEA में स्थित उप-प्रसंस्करणकर्ताओं (फ़्रैंकफ़र्ट में Supabase, EU में Cloudflare R2, Railway, Hetzner, PostHog और Deepgram का EU एंडपॉइंट) तथा अमेरिका में स्थित उप-प्रसंस्करणकर्ताओं (Modal, Anthropic, Stripe) द्वारा प्रोसेस किया जाता है। जहाँ व्यक्तिगत डेटा EU/EEA से बाहर स्थानांतरित होता है, वहाँ EU मानक संविदात्मक खंड और समकक्ष सुरक्षा उपाय स्थानांतरण का कानूनी आधार हैं, और हम हर उप-प्रसंस्करणकर्ता से पर्याप्त डेटा-सुरक्षा मानक की अपेक्षा करते हैं।

Katto 18 वर्ष से कम आयु के उपयोगकर्ताओं के लिए नहीं है। हम जानबूझकर नाबालिगों से डेटा इकट्ठा नहीं करते। यदि आपको लगता है कि किसी नाबालिग ने खाता बनाया है, तो [email protected] पर संपर्क करें और हम उसे तुरंत हटा देंगे।

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव लागू होने से कम से कम 14 दिन पहले हम आपको ईमेल से सूचित करेंगे। इस पृष्ठ के शीर्ष पर दी गई «अंतिम अपडेट» तिथि सबसे हालिया संशोधन दर्शाती है।

यदि आप कोई API कुंजी बनाते हैं, Katto CLI का उपयोग करते हैं, या कोई AI एजेंट या सहायक जोड़ते हैं — उदाहरण के लिए हमारे होस्टेड Model Context Protocol (MCP) सर्वर के ज़रिए — तो वह कुंजी या कनेक्शन आपके खाते तक पहुँच सकता है और आपकी ओर से काम कर सकता है (वीडियो भेजना, जॉब और क्लिप पढ़ना, आपका उपयोग पढ़ना), ताकि आपकी माँगी गई कार्रवाइयाँ पूरी हो सकें।

• API कुंजियाँ आपके खाते से जुड़े रहस्य हैं। इन्हें निजी रखें — जिसके पास कुंजी होगी वह आपका कोटा खर्च कर सकता है और आपके डेटा तक पहुँच सकता है।
• हमारा होस्टेड MCP सर्वर (mcp.katto.tech, Cloudflare Workers पर) OAuth 2.1 का उपयोग करता है: आपके डिवाइस पर कोई API कुंजी संग्रहीत नहीं होती, और पहुँच प्रति सत्र दी जाती है। OAuth हस्तांतरण Cloudflare KV में केवल कुछ मिनटों के लिए रखा जाता है, फिर मिटा दिया जाता है।
• आप अपने डैशबोर्ड से किसी भी समय कोई भी API कुंजी या जुड़ा हुआ एप्लिकेशन रद्द कर सकते हैं। रद्दीकरण तुरंत प्रभावी होता है।
• डैशबोर्ड, API, CLI और MCP में वही मासिक वीडियो कोटा साझा होता है।

API, CLI या MCP के ज़रिए प्रोसेस की गई सामग्री पर वही प्रतिधारण, उप-प्रसंस्करण और AI-प्रशिक्षण-नहीं के नियम लागू होते हैं जो इस नीति के बाकी हिस्से पर। इसका उपयोग AI मॉडल प्रशिक्षित करने के लिए कभी नहीं किया जाता।

गोपनीयता से जुड़े प्रश्न या अनुरोध: [email protected]

हम कार्यदिवसों में 48 घंटे के भीतर जवाब देते हैं।